🇰🇷 한글 설명
php-proxima 6.0 및 이전 버전의 autohtml.php에서 취약점이 발견되었습니다. 원격 공격자가 modload 작업의 name 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있는 문제가 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능에 보안 구멍이 있어, 외부인이 서버 내부의 비밀 파일을 훔쳐볼 수 있는 상태입니다. 주소창에 특정 값을 입력하는 것만으로 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
autohtml.php in php-proxima 6.0 and earlier allows remote attackers to read arbitrary files via the name parameter in a modload operation.
📍 영향받는 시스템
php-proxima 6.0 및 그 이전 버전
⚔️ 공격 벡터
HTTP 요청의 name 파라미터를 통한 경로 조작 및 임의 파일 읽기
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 입력 파라미터에 대한 엄격한 검증 로직을 적용해야 합니다.
🔧 검증 코드
명령어 실행 결과 autohtml.php 파일의 경로가 출력된다면 해당 소프트웨어가 설치된 것이므로 버전 확인이 필요합니다.
find /var/www -name "autohtml.php" 2>/dev/null